Seguridad, cierre de sesión automático y perfil

allverto protege tus datos con un cierre de sesión automático por inactividad. En el perfil gestionas la contraseña, el correo electrónico y los dispositivos en los que tienes la sesión iniciada.

#Cierre de sesión automático

Si no hay actividad, allverto cierra la sesión tras un tiempo fijo: por defecto, a los 30 minutos. Cuentan como actividad el ratón, el teclado, la pantalla táctil y el desplazamiento. Lo que ocurre en segundo plano (p. ej., listas que se actualizan solas) no cuenta.

Dos minutos antes de que expire aparece un aviso con cuenta atrás y los botones Mantener la sesión y Cerrar sesión ahora. Todas las pestañas y ventanas comparten el estado: si trabajas en una pestaña, la otra también sigue con la sesión iniciada. allverto guarda los cambios no guardados en los pedidos antes de cerrar la sesión y te ofrece restaurarlos la próxima vez que los abras.

#Configurar

Abre rueda dentada → Seguridad:

Siempre se aplica el más corto de los dos tiempos. No se puede superar el valor de la empresa. Si la empresa reduce su valor, los valores propios más largos vuelven a «Predeterminado de la empresa». El tiempo efectivo también lo ves en el menú de usuario (círculo con tus iniciales), en «Cierre de sesión automático: …».

#Mi perfil

Abre el menú de usuario arriba a la derecha → Mi perfil. La página cabe aproximadamente en una pantalla:

• Mi cuenta: cambia tu Nombre y guárdalo. Al lado aparecen tu correo de inicio de sesión, Última modificación de la contraseña, Cuenta desde y Último inicio de sesión.
  • Cambiar la contraseña: botón Cambiar junto a Última modificación de la contraseña. En la ventana, introduce Contraseña actual, Nueva contraseña y Repetir nueva contraseña. Un indicador muestra la seguridad. El interruptor Cerrar sesión en todos los demás dispositivos viene activado por defecto. Recibirás una confirmación por correo electrónico.
  • Cambiar el correo electrónico: botón Cambiar junto al correo electrónico. En la ventana, introduce Nuevo correo electrónico y tu contraseña actual. allverto envía un enlace de confirmación a la nueva dirección (válido 24 horas) y un aviso a la antigua. La nueva dirección solo es válida tras confirmarla.
• Seguridad: inicio de sesión en dos pasos (estado, Configurar o Nuevos códigos de recuperación y Desactivar), el interruptor Correo al iniciar sesión desde un dispositivo nuevo y el Cierre de sesión automático (tu propio tiempo, como arriba).
• Idioma: Mi idioma y, con el permiso de datos de la empresa, al lado el idioma predeterminado de la empresa.
• Empresas: en qué empresas eres miembro y con qué rol, con cambio de empresa. Debajo, una indicación de cómo abandonar una empresa.
• Dispositivos: pestaña Con sesión iniciada con tus sesiones (dispositivo, dirección IP abreviada, última actividad); puedes cerrar cada sesión por separado o Cerrar sesión en los demás. Pestaña Puestos de trabajo con los dispositivos en los que has configurado impresoras. Ambas listas muestran primero cinco entradas y el resto con Mostrar todo.

#Reglas de contraseña

Las contraseñas nuevas –en el registro, en la invitación, en el perfil y mediante «He olvidado la contraseña»– deben cumplir estas reglas:

• al menos 12 caracteres,
• letras y números,
• al menos un carácter especial, p. ej. ! ? # - _ (los espacios no cuentan).

Debajo del campo aparecen las reglas; las que se cumplen llevan una marca. Fácil de recordar y aun así segura: una frase de varias palabras con un número y signos de puntuación, o una contraseña del gestor de contraseñas. Las reglas se aplican a todas las empresas; las contraseñas existentes siguen siendo válidas hasta que caduquen.

#Caducidad de la contraseña

Una contraseña es válida durante 365 días desde el último cambio. 14 días antes aparece un aviso en la cabecera, y en el perfil se indica bajo Última modificación de la contraseña hasta cuándo es válida. Cuando ha caducado, allverto solo muestra tras iniciar sesión la ventana Establecer una contraseña nueva; solo después puedes continuar.

#Inicio de sesión en dos pasos

El inicio de sesión en dos pasos es obligatorio para todos los usuarios: después de la contraseña, allverto pide un código de 6 dígitos de una aplicación de autenticación (p. ej. Microsoft Authenticator, Google Authenticator o 1Password). Quien aún no lo haya configurado lo hace en el siguiente inicio de sesión antes de continuar:

1. Escanea el código QR con la aplicación (o escribe la clave).
2. Introduce el código actual de la aplicación.
3. Guarda en un lugar seguro los 10 códigos de recuperación: con ellos entras en tu cuenta incluso sin teléfono.

Con Confiar en este dispositivo durante 30 días, allverto no pide código en este navegador durante 30 días. El inicio de sesión en dos pasos no se puede desactivar; puedes crear nuevos códigos de recuperación en el perfil en cualquier momento. ¿Has perdido el teléfono? Un propietario restablece el inicio de sesión en dos pasos en Engranaje → Seguridad. Allí la empresa también decide para qué roles lo exige además; la obligación para todos se aplica igualmente.

#Contraseña olvidada

En la página de inicio de sesión, elige ¿Has olvidado la contraseña? e introduce tu correo electrónico. El enlace es válido una hora y solo puede usarse una vez; después se cierra tu sesión en todas partes.

#Preguntas frecuentes

#No encuentro mi dispositivo en la lista.

allverto reconoce el dispositivo por el navegador. Por eso, la misma persona con dos navegadores en un PC aparece dos veces. Las sesiones desconocidas simplemente ciérralas y, por seguridad, cambia tu contraseña.

#¿Puedo abandonar la empresa desde el perfil?

El perfil muestra una indicación al respecto: quien puede quitarte de una empresa es la persona propietaria o la administración, en Usuarios.